Статьи с тегом: Киберпреступность

Хакеры Salt Typhoon использовали хитрый прием для атаки на американские сети
Группа хакеров Salt Typhoon, спонсируемая китайским правительством, использовала уязвимость Cisco для проникновения в сети американских телекоммуникационных компаний.

Эксперты предупреждают: DeepSeek в 11 раз опаснее других чат-ботов на основе ИИ
Исследование Enkrypt AI показало, что модель R1 от DeepSeek в 11 раз более уязвима для злоупотреблений киберпреступниками, чем другие модели ИИ, что вызывает серьезные опасения по поводу безопасности.

Крупнейшая цифровая компания по выдаче займов допустила сбой в безопасности, поставив под угрозу данные 36 миллионов пользователей
Компания Vivifi, предоставляющая займы, подверглась утечке данных, в результате которой 36 миллионов файлов KYC клиентов стали доступны онлайн. Это может привести к мошенничеству с использованием ваших данных.

Правительство США объявило о создании нового подразделения по борьбе с киберпреступлениями, направленного на борьбу с мошенничеством с использованием ИИ, криптовалютой и другими видами афер.
Комиссия по ценным бумагам и биржам США создала новое подразделение Cyber and Emerging Technologies Unit (CETU), чтобы защитить инвесторов от киберпреступности и мошенничества с использованием новых технологий.

Киберпреступность финансируетCountries-изгои по всему миру — и ситуация только ухудшится, предупреждает Google.
Киберпреступность достигла новых высот, принося огромные доходы преступникам, а сфера здравоохранения остается основной мишенью из-за ценных данных и критической важности услуг.

Борьба с нехваткой кибербезопасности в Великобритании
Великобritания столкнулась с дефицитом специалистов по кибербезопасности, что угрожает безопасностью ключевых отраслей. Инвестиции в обучение и аутсорсинг могут помочь закрыть этот разрыв.

Сигнал тревоги: угрозы кибербезопасности с использованием ИИ в 2025 году
Стоимость утечек данных достигла рекордного уровня, составив 4,9 миллиона долларов, и продолжает расти из-за AI-усиленного злонамеренного ПО. Чтобы противостоять этим угрозам, предприятиям необходимо внедрять AI-усиленные решения и физически изолировать сети.

Известные мошенники проникли в корпоративную сеть за 48 минут. Вот как они это сделали.
Злоумышленники с помощью фишинговых сообщений практически парализовали работу сотрудников компании и за 48 минут проникли глубоко в её сеть, демонстрируя, как скорость и точность становятся ключевыми факторами успешных кибератак.

США Освободили Российского Киберпреступника В Рамках Обмена Сторонами Заключенными
Американские власти освободили российского киберпреступника Александра Винника, известного как основатель криптовалютной биржи BTC-e, которая использовалась для отмывания миллиардов долларов. Это стало частью обмена заключенными, в результате которого был освобожден американский учитель Марк Фогель.

Борьба с угрозой глубоких фейков на рабочем месте
Deepfakes — реалистичные подделки аудио- и видеосообщения с помощью искусственного интеллекта (ИИ) — становятся всё более доступными для киберпреступников, что представляет угрозу безопасности организаций всех размеров. Организациям необходимо принять комплексный подход, включающий передовые технологии и обучение персонала, чтобы противостоять этим угрозам.

Менее половины случаев вымогательства заканчиваются выплатой, но бдительность не теряйте.
В 2024 году сумма выплаченных выкупов при атаках с использованием ransomware уменьшилась на 35% по сравнению с 2023 годом, составив $813,55 млн. Несмотря на это, исследования показывают, что выплата выкупа не гарантирует восстановления данных более чем в 90% случаев.

Крупная российская хакерская группировка переключает свое внимание на цели в США и Великобритании.
Российская хакерская группа "Seashell Blizzard" расширяет свою кампанию "BadPilot", направленную на критическую инфраструктуру, теперь в прицеле — США и Великобритания. Атаки могут нанести серьезный ущерб цифровым системам и подрывать доверие к государственным органам.

Уязвимость архиватора 7-Zip использовалась во время российского вторжения в Украину.
Обнаружена критическая уязвимость нулевого дня в архиваторе 7-Zip, которую использовали российские хакеры для обхода защиты Windows и запуска вредоносных файлов. Уязвимость устранена в последней версии 24.09.

Новая фишинговая кампания на Facebook пытается обмануть вас электронными письмами, якобы от Salesforce.
Компания Check Point предупреждает о фишинговых атаках, использующих инструменты Salesforce для кражи логинов и паролей Facebook. Атаки маскируются под угрозу блокировки аккаунта и уже затронули более 12 200 пользователей в Европе, США и Австралии.

Сайт вымогателей 8base закрыт в рамках глобальной полицейской операции
Правоохранительные органы изъяли сайт вымогателей 8base, закрыв доступ к «преступному контенту», и арестовали четырех подозреваемых в Таиланде; США и Швейцария добиваются их экстрадиции.

Хакеры, действующие из корыстных побуждений, сотрудничают с разведывательными службами, и наоборот.
Исследователи из Mandiant выявили растущее сотрудничество между государственными хакерами и киберпреступниками. Это сотрудничество позволяет маскировать шпионаж под обычные атаки вирусов-вымогателей, что снижает расходы и помогает избежать лишнего внимания.

США и Великобритания разоблачили российскую службу защищенного хостинга ZServers за сотрудничество с группой LockBit, известной своими киберпреступлениями.
США, Великобритания и Австралия ввели санкции против российского хостинга ZServers и пяти его сотрудников за связь с группировкой LockBit RaaS, ответственной за крупные кибератаки. Теперь предприятиям этих стран запрещено проводить сделки с оштрафованными лицами и компанией.

Мужчина из Алабымы признал вину по делу о фальшивой информации о биткоине в Twitter (ранее Twitter), возбужденному Комиссией по ценным бумагам и биржам США (SEC).
Эрик Консул младший признал свою вину во взломе аккаунта Комиссии по ценным бумагам и биржам (SEC) на Twitter с помощью SIM-свопинга, что привело к ложному заявлению об одобрении биржевого фонда, торгующегося на бирже (ETF) на основе биткоина, и временному скачку курса биткоина.

Серийный "свэттер", организовавший 375 жестоких провокаций, обстреливал собственный дом, чтобы казаться пострадавшим.
Бывший подросток из Калифорнии превратил хобби по ложным звонкам ("сваттинг") в прибыльный бизнес, предлагая за деньги вызывать полицию и экстренные службы с помощью фальшивых угроз.

AUKUS Рушит Защиту Хостинг-Провайдера LockBit
США, Великобритания и Австралия ввели санкции против российской компании Zservers за поддержку киберпреступников из группировки LockBit, предоставляя им безопасную инфраструктуру для атак. Санкции затрагивают компанию, её британское фронтовое предприятие и шесть связанных с ней лиц.

Российские шпионы используют фишинговые коды устройств для взлома аккаунтов Microsoft
Российские шпионы ведут масштабную кампанию, используя хитрую фишинговую технику для кражи учетных записей Microsoft 365. Будьте бдительны и не вводите коды устройств по подозрительным ссылкам.